Доминик Риццо, который пять лет руководил проектом OpenTitan в Google, выступает за более широкое коммерческое внедрение открытого кремния, то есть электронных компонентов, конструкция которых доступна всем. В интервью The Next Platform он рассказывает о начинании, начатом около десяти лет назад, и о препятствиях, которые еще предстоит преодолеть.
Проект, рожденный в Google
В 2018 году на конференции Hot Chips инженеры Google представили свой чип «Titan», созданный для обеспечения аппаратного корня доверия (RoT, от root of trust) в серверах. Они также объявили о выпуске этого проекта в виде открытого исходного кода. По словам Доминика Риццо, внутренней мотивацией была неоднородность оборудования, закупаемого для облака: «Это делало их подход к безопасности несколько неравномерным. OpenTitan был действительно первым заслуживающим доверия проектом открытого кремния, хорошо обеспеченным ресурсами и изначально правильно спроектированным».
Риццо покинул Google в 2023 году, а затем проект OpenTitan в сентябре 2025 года. В том же году он стал соучредителем zeroRISC, где сейчас является генеральным директором. Стартап стремится способствовать коммерческому внедрению открытого кремния для аппаратных корней доверия.
Pavona и постквантовая криптография
В мае zeroRISC запустила Pavona совместно с Qualcomm, Analog Devices, Meta и Институтом безопасности и приватности Макса Планка под эгидой некоммерческого консорциума по стандартизации GlobalPlatform. Риццо является его председателем. Pavona позиционируется как нейтральная экосистема для проектирования открытого и безопасного оборудования, подобно тому, как Yocto Project и Zephyr Project делают это для программного обеспечения. Она включает готовый для производства стек постквантовой криптографии (PQC), поддерживающий, в частности, ML-KEM, ML-DSA и SLH-DSA.
По мнению Риццо, PQC представляет собой серьезную проблему. Правительства США и Европы устанавливают амбициозные сроки для организаций по внедрению этих технологий. Квантовые системы, как ожидается, смогут быстро расшифровывать данные, защищенные AES-256 и подобными методами, а группы, обладающие такими компьютерами, смогут получить доступ к уже похищенным данным. Google оценивает этот риск уже в 2029 году, другие игроки рассматривают 2030 год или позже. Переход на PQC — это, по его словам, переход, который происходит раз в жизни компании, и он уже начался с ML-DSA, ML-KEM и SPHINCS+.
Риццо также подчеркивает, что эта криптография сложнее в реализации, чем классическая: «Компромиссы гораздо разнообразнее, лежащие в основе математические задачи отличаются, и реализации различных операций также различны».
Управление и регулирование
По его мнению, вопрос управления остается ключевым. «Мы знаем, как создавать технологии с открытым исходным кодом. Вопрос скорее в том, как поддерживать их в долгосрочной перспективе, построить настоящую экосистему и обеспечить, чтобы каждый извлекал из этого выгоду, а не только одна сторона». Он также упоминает Закон ЕС о киберустойчивости, который перекладывает ответственность за киберинциденты на производителей устройств.
Риццо заключает о необходимости аппаратного корня доверия: «Необходимо иметь аппаратный корень доверия под программным обеспечением, способный вернуться в известное безопасное состояние, иначе всякая надежда потеряна. Поверхность атаки программного обеспечения всегда была велика, но и возможности для атак росли с той же скоростью».
